PSP破解历史

【我的貌似比楼上那位更全点，还有3000的破解情况。

望楼主明视】

PSP1000型于2004年12月12日首发，收发系统版本1.0版。

PSP以专用光盘Universal Media Dise作为载体。

不过从一开始，各大PSP玩家就梦想着脱离UMD运行PSP游戏，而这个梦想，于2005年3月24日开始。

这一天，SONY推出了1.5固件升级程序。

这下子可让PSP黑客们欣喜万分，一直以来，黑客们都不知道PSP能够识别什么格式的文件，也不知道应该把文件放在什么地方PSP才能执行。

可现在，一切都清楚了。

格式是PBP，文件放在PSP\GAME下能够运行。

于是。

PSP的破解时代开始了。

一同开始的，还有SONY的噩梦。

2005年5月3日，一个所有PSP玩家都应该记住的日子。

这一天，一个叫做hellopsp的自制软件在PSP上运行成功。

虽然运行的结果只是一张简单的写有“Hello World，PSP”的图片，但就是这张图片，证明了自制软件在PSP上运行的可能性。

着一张小小的图片成了PSP破解之路的开端。

接下来，PSP上的游戏“Wipe Out（反重力战车）”的发布彻底改变了自制软件的面貌。

利用这个游戏自带的内核浏览器工具，黑客们找到了通往PSP核心的道路。

不久之后，2005年5月10日，PSP历史上第一个模拟器--GB模拟器推出。

它的出现预示着，PSP自制软件的黄金时机即将到来。

随着SONY1.5固件的发布，原本在1.0版本上运行的自制程序变得不能使用，而SONY更是推出了许多系统版本要求1.5的游戏，使得很多经不住诱惑的玩家升级到了1.5系统，自制软件暂时沉寂了一段时间。

不过很快，就在2005年6月15日，西班牙的黑客们准时于当地时间15点放出了Mswaploit这个软件，利用它可以使用两根记忆棒快速的交换引导来顺利运行自制程序的PC端程序。

此方法俗称“飞棒”。

不过，由于两根记忆棒不仅很麻烦而且还很伤机器，所以并不完美。

很快，2005年6月22日，自制软件“KXploit tool”的出现彻底解决了飞棒的问题。

这个软件可以将原本的1.0核心的软件转化成两个文件包，也就是常见的带%和不带%的两个文件夹，的形式来运行自制软件。

直到这一刻，PSP上的自制软件终于能够成功并且顺利的在1.5版本的PSP上运行了。

以上这些解决的只是自制软件的问题，人们真正关注的PSP游戏的破解还没有出现。

然而（我现在怕写“然而”了--！），纵观游戏机发展史，自从个人电脑PC出现之后，还没有哪个游戏机没被破解的。

虽然SONY曾经宣称UMD永远不会被破解，不过其实他们心里也知道这个美好的愿望基本是不可能实现的。

有人说，SONY就像当年的国民，当年国民就是 *** 需要什么他们就给什么（看了《亮剑》就知道了），现在的SONY也是一样，黑客需要什么，SONY就给他们什么。

1.5升级包的发布造就了PSP上的自制软件，而Lumines的发布，宣告了UMD破解的开始。

2005年6月30日，作为PSP首发游戏的Lumines（音乐方块）被破解。

通过ISO Loader和引导盘，音乐方块的ISO得以在PSP上运行。

虽然引导运行的游戏需要经过修改，虽然部分游戏还不能运行，不过有了这个好的开始，PSP游戏破解的春天也不会太远了。

随着自制软件的不断完善，许多游戏相继被破解出来。

而随着PSP史上著名的DeveHook的出现，PSP游戏更是开始了免引导时代。

不过，SONY也不是吃素的，在反破解领域，SONY也算是老手了。

2005年7月27日，SONY发布2.0固件，这一固件加入了网络浏览器，AVC格式支持，AT3支持和壁纸更换等诸多功能。

不过当然，最主要的还是增强了安全性，使得原本的自制软件都无法运行。

此时此刻，黑客们知道，想要再次破解2.0新系统已经不再可能。

于是他们转而寻求其他办法，试图通过让2.0系统降级到1.5系统。

实践证明，这个方法是可行的。

（不过这里先插入几句话，就在众多黑客寻求降级方法时，DeveHook已经放出了功能更强大的DH0.22版，同时发布的还有UMD Emulator v0.8c，在这两个软件的配合下，1.5版PSP可以运行绝大部分ISO游戏，更能读取UMD VIDEO）。

再回到降级来，2005年9月28日，PSP破解小组MPH（不是MHP！！！）放出了基于2.0系统图片缓冲区溢出这个漏洞的降级程序。

这个程序通过让PSP读取一张特殊的图片来触发漏洞并进行降级。

没想到，一张小小的图片彻底断送了2.0版本的安全保护功能，而SONY也紧跟着于10月3日放出2.01升级程序，不过可惜的是，此时已经为时太晚。

现在，SONY终于开始放狠招了。

在2005年末，一大批需要2.0以上系统版本的游戏出现了。

1.5版本的玩家陷入了无游戏可玩的境地，2005年10月13日和11月29日，SONY又放出了2.5和2.6的升级包，支持RSS，支持中文网页，支持WMA格式音乐。

众多的新功能着实让当时的1.5玩家眼睛红的发紫。

同时，11月6日，MPH（再次申明不是MHP!!!）小组发布了Firmwave Launcher这个软件，通过它，可以实现在PSP上模拟出一个2.0系统来，但真实系统还是1.5.只可惜当时这个软件还不完美，破解玩家在2005年末经历了一个寒冬。

历经了3个月的寒冬之后，春天到来了，2006年2月22日，MPH小组发布了功能强大的MPHGameLoader，在UE 0.8c的配合下，经过破解的2.0以上系统的游戏成功在1.5版本上运行。

3月12日发布的DeveHookGL2更是完全支持1.0，1.5和2.0+的游戏。

短短两天之后，Dark-AleX（这个名字大家应该记住）带来了他的第一个作品--DAX ZISO Loader。

这个软件可以将原本的ISO格式压缩，使得记忆棒上能够装更多的东西。

随后在4月11日，Dark-AleX放出了UE和RUNUMD的修改版--UMD Emulator（RUNUMD Edit W-Genesis），它的出现，使得国民级PSP游戏《怪物猎人》（这个是MHP--！）得以在1.5版本上运行。

不过在那个时候，破解程序一般只针对某些特定的游戏，很多情况下，换了游戏就得更换新的破解程序，这无疑是非常麻烦的。

直到它的出现。

2006年7月14日，经过了数度修改的最强引导程序DeveHook 0.45发布，它不仅能够完美的模拟2.71版本官方系统，更可以再配合引导盘的情况下通吃所有2.71（及其以下）版本游戏的ISO。

模拟系统最辉煌也是最巅峰的时刻终于到来。

不过，模拟终究是一项复杂的工作，而有的人也正在想一些其他的办法。

2006年十月，具有划时代意义的作品--2.71SE自制系统发布。

他完全打破了通过软件找漏洞的传统破解方式，创造性的提出了“自制系统”这一新概念。

作为它的作者，Dark-AleX从这一刻开始，真正成为了PSP破解领域的神。

很快，随着3.03OE自制系统于2007年二月发布，PSP玩家告别了破解引导时代，进入了自制系统时代。

很快，3.10OE，3.30OE，3.40OE都相继出现，甚至可以做到无时差发布（2007年4月20日，SONY官方3.40系统放出，就在短短十几个小时之后，还是4月20日，3.40OE随即放出。

）由此可见，黑客们的破解能力是多么强大。

然而，在3.40OE发布后过了很长一段时间，OE系统都没有在更新。

随后更是传出DA宣布放弃破解的消息。

一时间，破解玩家们都像是慌了神一样。

可是不久，一个新的破解小组，来自俄罗斯的M33小组（名字来源于银河系外的March33星云）宣布，他们将发布自己的自制系统--3.51M33。

他们没有让我们失望，M33系统被证明于OE系统一样出色，甚至是更加出色。

很快，大家就投入了M33的怀抱，尤其是中国玩家，因为从3.52M33-2开始，PSP系统语言终于可以免补丁直接选择中文。

很快，PSP2000型发布。

（同时期，一段通过神秘电池破解PSP官方系统的视频在网上广为流传。

）不久之后，PSP2000破解成功，2000型专用自制系统3.60M33放出，PSP正式进入3.XX核心时代。

不过，对于PSP玩家而言更好的消息还在后面呢。

DA复出了，同时宣布自己就是M33小组的成员。

于是，OE和M33这两大自制固件迎来了统一。

更好的消息是，2007年8月，DA还为我们带来了“神奇电池”，通过它，PSP可以强制运行升级程序，哪怕是在无 *** 作系统的“变砖”情况下也可以起死回生。

这下子，PSP玩家们真正的可以自己修复变砖的PSP了。

现在，拥有强大即时存档功能的4.01M33也已经出现，自制系统从此进入了4.XX和新时代！

纵观PSP破解史，一路走来是多么的不易。

虽然盗版并不是一件什么正大光明值得称颂的事情，但它的确给我们PSP玩家带来了许多好处。

所以我们还是应该感谢那些为了大多数PSP玩家的利益而工作的黑客们，不只是Dark-AleX，也不只是MPH小组，而是所有的为了PSP破解而工作的人们。

没有他们，作为PSP玩家的我们不会如此幸福。

psp3000破解历史

PSP3000自从2008年10月15日上市之后，国内玩家对其能够何时破解的关注度就从来没有减弱过。

值此2008年末，论坛玩家corallibra将这小半年来PSP3000的破解之路记录下来，与大家一起分享。

2008-10-25

PSP-3000将内置一个麦克风，用于Skype和Go Messenger。

同时新主机将配备一个增强型的LCD屏幕，使得用户在户外使用时能够获得更好的色彩效果和亮度。

新主机将于10月25日在欧洲上市。

2008-10-27

PSP3000硬破解的曙光已经出现！国外玩家通过更换PSP3000的硬件，将PSP2000的CPU安装到PSP3000主机上，并成功将PSP3000玩镜像游戏的画面输出到电视上。

2008-11-18

Dark-Alex官网的管理员Alek今天更新了自己的Blog，宣布了个人处理恶意灌水贴的方法：自动屏蔽其ip地址一周！将来更多的询问破解PSP3000甚至是命令我们破解的玩家，都将接受被屏蔽IP一周，无法访问的惩罚。

我对采取这样的方法感到遗憾...但是这些评论实在偏题太远了。

国外某网站透露了Datel公司研制的神奇电池的部分信息，最新的神奇电池被命名为LITE BLUE TOOL(蓝灯机器)，官方宣称使用“蓝灯机器”电池可以进入PSP2000与PSP3000机器的Service mode，电池将于11月28日上市，英国地区售价为19.99英镑，北美售价为29.99美元。

这里值得注意的是官方宣称的进入Service mode并不代表可以通过电池降级，而仅仅是可以在PSP3000插入蓝色神电后，绿灯亮起(正常神奇电池插入PSP3000无反应)，因为目前还没有对应程序，所以依然无法安装自制系统。

2008-11-19

Dark-Alex官方网站的管理员Alek更新了自己的blog，发表了对此事的看法：

估计大家都看了马上要上市开卖的新电池的消息，明码标价外加宣传造势。

我用这篇文章来回复我收到的一些邮件里提出的问题：

1，电池绿灯亮并不代表你能安装自制系统或者破解其他什么玩意儿，神电放88v3主板里也亮灯，不能用还是不能用。

2，说的跟真事儿似的，让人看了就跟为产品造势的活动没什么两样。

就好比用最早PSP上出现hello world来代表真的就能用电池破解3000大家赶紧都买电池吧一样。

3，还是记住这一点，电池绿灯亮但黑屏这就是DA之前关于preIPL的解释。

也算是有意义的一个迈进，PSP3000的加密措施没准儿是某种信号加密或者协议变更而不是仅仅更改了电池引脚的信息交互系统。

所以除非看见更实在的证据，不然我肯定不会赶着买去。

看来DA对这款“神奇电池”还是颇有微词。

同日

为破解做准备！DA发布新版Psardumper程序，Dark_Alex 于19日下午发布了支持解压官方系统固件中PSP3000专用模块的Psardumper程序。

2008-11-22

近日，在Dark-Alex的官方论坛和Alek的BLOG上，一名自称为Brokencodes的神秘黑客留言声称自己已经破解了TA-088v3，并贴出了相关的证据。

同时，Dark-Alex官方Blog已经肯定了Brokencodes破解TA-088v3主板这一事实。

2008-12-02

Alek更新了Dark-Alex官网博客的内容，确认了之前传的沸沸扬扬的D@tel电池（蓝电）根本无法破解PSP3000，只不过是将PSP3000点亮而已。

Alek同时还指出PSP3000及TA-088v3主板的破解工作任重而道远。

2008-12-25

DA官方论坛上，有网友放出了PSP2000 TA-088v3主板主机利用神电刷写自制系统的破解视频。

2008-12-28

DA官网表态！TA88v3主板破解视频纯属虚假。

时间还在前行，让我们一起关注事态的发展吧。

2008-1

爆冲赛车的事件沸沸扬扬，但DA正式说如果无法得到硬件黑客提供帮助，那么PSP3000的破解很有可能仅仅停留在目前我们所能看到的HEN层面，即通过正版UMD盘（爆冲赛车）引导PSP进入“虚拟自制系统模式”。

破解再次陷入低谷。

2009-1-30

一个名叫Black Devs Team的小组发布了一段视频，宣称他们找到了PSP在线升级时的漏洞，并且已经成功地运行了Hello World程序。

这段视频演示了PSP从在线升级跳转到第三方代码的过程，目前该小组并没有透露更多的细节，我们也无从判断这段视频到底是不是伪造的。

2009-2-1

经历了一个风平浪静的春节假期，PSP3000的破解看起来依然没有什么进展。

最近的事情应该是MaGiXieN在PSPGEN发布了一篇文章（法语），对为什么没有把5.02HEN-A的破解文件发布出来做出了解释，同时也对PSP3000目前的破解状况作出说明。

正如之前我们所报道的一样，MaGiXieN的5.02HEN-A系统的确是使用了两个系统漏洞，爆冲赛车存档漏洞以及一个仍未公布的漏洞，现在索尼将系统升级到5.03之后，爆冲赛车漏洞已经被修补，但其他的未公开漏洞并没有受到影响。

实际上自从MaTiAz和FreePlay将爆冲赛车存档漏洞公开之后，索尼就已经开始着手修补这个漏洞。

但5.03的发布跟5.02HEN-A视频并没有直接关系，只是发布时间刚好凑到一起了而已。

为什么没有将5.02HEN-A的文件公布出来？

因为整个程序并不成熟，还没法对PSP3000的Flash核心进行真正的 *** 作，依赖于爆冲赛车的存档漏洞。

而显而易见，如果公布出来，新的漏洞肯定也会被封堵，所以在完全破解之前是不会放出相关文件的。

既然如此，那么为什么还要放出视频呢？因为……毕竟我们（指MaGiXieN）已经可以让PSP3000运行ISO、自制软件了，那么当然想让更多人知道这个消息啦！

2009-2-4

2月4日如果你对某些AVG的文字游戏比较有爱的话，那么至少应该会知道很多同人移植的恋爱游戏（啊，这些游戏我们巴士的确没有发过）均是运行在1.5核心的PSP主机上。

在此之前PSP2000对这些游戏只能说拜拜，现在DA的新软件Lade解决了这一问题。

虽然PSP3000的破解还没有什么重大进展，但DA肯定也没闲着，今天发布的这款名为Lade的软件可以让PSP1000 2000都支持1.5核心，只要你是M33自制系统。

只要安装它，你的PSP M33系统就能运行任何1.5核心或者1.0核心的自制程序了。

而且不用理会是放到game150下还是game3xx下，不再区分目录了。

安装过程：

将压缩包解压，拷贝其中的LEDA文件夹到记忆棒中的psp/game目录下，然后打开PSP，在游戏列表中选择Lade的图标并运行之即可。

完成后可将记忆棒上的LADE文件夹删除。

目前本软件还是测试版，喜欢尝鲜的朋友，紧跟DA脚步吧

09-02-17

激动！PSP3000爆出升级模块连接漏洞

发现PSP3000新漏洞注：此译文通过GOOGLE的西班牙语转成英语，再义译成中文，因为直接通过西班牙文转中文实在不通顺。

The team Xeiyanide, J3r3mie and spimort have found a more fruitful than a buffer overflow. The achievement is based on the PS……

09-03-03

DA并未放弃！PSP3000和TA088V3主板破解在望

DA并没有放弃尝试PSP破解而转向PS3的破解。

强烈BS易幻尘毫无根据破灭3K党希望 以下是DA论坛里面置顶的文章。

看看第六条，这里简短的翻译以下！ 问：DA还在尝试PSP3000和TA088V3主板的破解吗？ 答：是的，DA还在坚持不懈的尝试，我们要耐心的等待他破解成功……

09-03-04

PSP3000已被破解? TA88V3破解方法泄露！

网站流行的最新PSP3000破解消息：

下面是翻译： 破解这些主板是用一个PC软件，不过不是我本人开发出来的，不过我知道是谁做的，是那个LEE，后边没必要形容这个人的干什么的好象。

后来证实该消息是虚假的老消息

psp破解最新消息

3月29日，网络上流传出了一段PSP3000《纷争 最终幻想》限定版主机运行神电的破解视频。

视频中可以看到，演示者使用的是“MAX”牌的电池以及记忆棒。

把记忆棒放入主机，接上神奇电池后，主机并不是进入PSP的官方系统，而是先进入到神奇电池的刷机界面。

同样地，把电池取出关闭主机后，换了另外一张记忆棒放进机器里面，再次用“MAX”牌的神电启动主机，则进入到另外的自制软件界面上，而非是进入PSP官方系统。

看来这块电池确实非常神奇，功效跟现有的神电相当。

这段视频说明了什么？PSP3000已经被黑客破解了？官方的神电修复工具被泄露？又或者说，该视频乃网友的伪造之物呢？目前仍然是个谜。

一般来说，当电脑启动时，它所执行的第一条指令并不是来自安装在硬盘上的 *** 作系统。换句话说，要想启动我们熟悉的 *** 作系统，电脑需要首先启动一个预程序。完成这一 *** 作的就是引导程序（Bootloader）。

引导程序通常很小，甚至只是预先写死在 ROM 中的几条指令。在机器接收到启动信号时，引导程序指挥机器去完成配置硬件、寻找系统等一系列 *** 作。

通常，我们可以根据启动顺序，把引导程序大致分为两类：

顾名思义，这种引导程序更底层，往往是预置在主板中，我们无法进行更改的。我们经常用到的 BIOS（严格来说我们常用到是 BIOS 设置界面，但是在交流中我们经常把设置界面和 BIOS 程序本身划等号，这里自然指的是 BIOS 程序）在电脑中就是扮演这个角色。折腾过电脑的人可能有过这样的经验，无论电脑是否连接了硬盘，都可以正常进入 BIOS；实际上，更多数遇到的情况是硬盘突然崩了导致开机无法进入系统而自动进入了 BIOS。可见，BIOS 程序的启动与硬盘无关。

当电脑启动了 BIOS 后，电脑便开始在硬盘上寻找 *** 作系统了。在硬盘茫茫文件中，电脑是如何精确定位到系统文件的呢？这时就需要硬盘上的二级引导程序。

为了讲清二级引导程序，我们需要首先了解几个关于硬盘的概念。

引导记录，通常指主引导记录（MBR），既可以指一种在硬盘最开始扇区寻找引导程序的引导方式，又可以指在硬盘最开始的一部分扇区中存放的记录分区、引导等重要信息的数据。不过为了方便理解，我个人习惯把引导方式称为“MBR 引导”，把负责记录引导的相关扇区称为“主引导记录（MBR）”，而负责记录分区的称为“分区表”。

硬盘的分区我想大家应该都能理解，所谓分区表就是指硬盘的分区方式，相关数据通常存在硬盘最开始的一部分扇区中。

这里，分区表又分为两种类型：

顾名思义，即以 MBR 方式进行分区的分区表类型。在这种方式中，硬盘前部的 64 个扇区存放分区表。由于每个主分区都需要 16 个扇区记录分区信息，所以 MBR 分区表类型下只能划分出 4 个主分区。若想划分更多的分区，只能牺牲最后一个主分区用作扩展分区，进而划分逻辑分区。

在这种分区下， 引导信息写在硬盘前部扇区的 MBR 中，而不是硬盘分区内。 由于扇区大小的限制，引导扇区中的引导程序不能太长。通常情况下都是在引导扇区中写入一个简单的引导程序，再指引电脑在硬盘分区执行下一步的引导程序。

GUID 是全局唯一标识分区表（GUID Partition Table）的缩写，这是为了替代 MBR 分区表而发布的一个新的标准。在这种分区表类型下，硬盘的容量不再限制于 4TB。同时，GUID 是 EFI（Extensible Firmware Interface，可扩展固件接口）标准中的一部分，在这种分区表类型下电脑采用了之后会提到的 EFI 执行程序的方式引导系统。

为了简化理解，我们可以大致总结出如下的对应关系。

: MBR 分区表类型——扇区引导——适用于 BIOS（LEGACY）启动

: GPT 分区表类型——分区引导——适用于 UEFI 模式启动

在 MBR 分区表类型中，BIOS 首先搜寻硬盘的引导扇区，在扇区中执行存放的引导指令，指令通常指向并启动硬盘中引导分区内的引导程序，进而启动系统。

而在 GPT 分区表类型中，电脑会在 EFI 引导分区（ESP 分区）中寻找 EFI 可执行程序，通常为 Bootx64.efi 或者 Bootia32.efi，这个程序会指向引导程序对应的执行文件，进而引导系统。

目前来看，UEFI 是主流趋势，BIOS 引导方式已经渐渐淡出了市场。不过由于 BIOS 引导年代流传下来了很多功能强大的工具，仍然有一些用户喜欢用 BIOS 方式引导系统（私人维修店的无良商家居多）。目前市场主流的主板都是符合 UEFI 标准并兼容 BIOS 启动方式的。

对于 Windows 电脑来说，这显然时最常见的引导方式。这种引导方式的主引导记录（MBR）为 Windows NT，直接搜索并启动第一个激活的分区。

电脑启动时，BOOTMGR 会搜索分区中的 bootmgr 内核文件（legacy 下为 ntldr），这个文件会继续按照 BCD 文件设置的系统参数启动系统。

Grub 是开源组织 GNU Project 开发的一个类 Unix 引导系统，通过配置.cfg 文件可以引导多种系统内核。目前大多数 Linux 系统都是用 Grub 作为引导方式。目前 Grub 有以下几个常用的分支：

基于 Grub 的一个魔改版，顾名思义，Grub4Dos 是为了兼容 DOS *** 作而生。因为其强大的图形界面定制和多系统引导功能，在盗版 DVD 年代广为受中国玩家欢迎，那个年代的各种系统修复 PE 工具箱基本都是用 Grub4Dos 编写的。

但是，Grub4Dos 有个致命的缺陷，那就是它不支持 EFI 启动，这也是为什么一些习惯使用 Grub4Dos 工具箱的私人维修店无良奸商在这个 EFI 主流的年代还会把 Windows 装成 BIOS 引导启动。

GNU 团队开发的第二代 Gurb，目前 Github 上很多大神还在日常维护。很多不懂洋文的人总是以为 Grub2 是 2 代，Grub4Dos 是 4 代所以 Grub4Dos 要比 Grub2 强大，显然这种刻板印象是可笑的。事实上，Grub2 是笔者目前见过功能最强大的引导程序。兼容 BIOS 和 EFI 两种启动方式，基本能够引导现在所有的 *** 作系统，非常适合作为 U 盘引导工具。

玩过黑苹果的人一定不会对 Clover 陌生，除了引导 OS X 以外，它支持 BIOS 和 EFI 两种启动模式下引导 Windows、Linux 系统。Clover 的强大之处在于对 OS X 驱动的配置上，针对不同的机型玩家的可 *** 作性很大。不过相比较 Gurb2 而言，Clover 更适合作为电脑系统引导，做 U 盘引导工具就要逊色于 Grub2 了。

syslinux 对于 Linux 系统的引导功能还是很强大的，不过似乎很少有人会去折腾 syslinux 的多系统启动，多是模块化之后在 Grub2 中用命令调用。

除此之外，可能还有 rEFInd、WEE、Plop 等引导程序，因为比较小众，在这里不做介绍了。

目前来说，EFI 引导方式是主流，不管是多系统启动还是引导修复，EFI 都要比 BIOS 简单方便许多。对于有多系统需要的玩家，EFI+Grub2 是一个比较完善的解决方案。

参考链接：

Comparison of boot loaders

: https://en.wikipedia.org/wiki/Comparison_of_boot_loaders

GNU GRUB

: https://www.gnu.org/software/grub/

不升最好。4。21。。因为最近传闻破解消息。。3000全部用官方系统。没有稳定的说法。。 一般新机早批的是4。20后来是4。21 没破解不可以降级。。。。 问题补充：可以。。但不要升。。升他对破解不利。。。官方等级越高。。漏洞越少。。越难破解！发个破解的东西你看。。让你了解下！ PSP1000型于2004年12月12日首发，收发系统版本1.0版。PSP以专用光盘UniversalMediaDise作为载体。不过从一开始，各大PSP玩家就梦想着脱离UMD运行PSP游戏，而这个梦想，于2005年3月24日开始。这一天，SONY推出了1.5固件升级程序。这下子可让PSP黑客们欣喜万分，一直以来，黑客们都不知道PSP能够识别什么格式的文件，也不知道应该把文件放在什么地方PSP才能执行。可现在，一切都清楚了。格式是PBP，文件放在PSP\GAME下能够运行。于是。。。。。。。PSP的破解时代开始了。。。。。一同开始的，还有SONY的噩梦。。。。。。。。。 2005年5月3日，一个所有PSP玩家都应该记住的日子。这一天，一个叫做hellopsp的自制软件在PSP上运行成功。虽然运行的结果只是一张简单的写有“HelloWorld，PSP”的图片，但就是这张图片，证明了自制软件在PSP上运行的可能性。着一张小小的图片成了PSP破解之路的开端。 接下来，PSP上的游戏“WipeOut（反重力战车）”的发布彻底改变了自制软件的面貌。利用这个游戏自带的内核浏览器工具，黑客们找到了通往PSP核心的道路。不久之后，2005年5月10日，PSP历史上第一个模拟器--GB模拟器推出。它的出现预示着，PSP自制软件的黄金时机即将到来。 随着SONY1.5固件的发布，原本在1.0版本上运行的自制程序变得不能使用，而SONY更是推出了许多系统版本要求1.5的游戏，使得很多经不住诱惑的玩家升级到了1.5系统，自制软件暂时沉寂了一段时间。不过很快，就在2005年6月15日，西班牙的黑客们准时于当地时间15点放出了Mswaploit这个软件，利用它可以使用两根记忆棒快速的交换引导来顺利运行自制程序的PC端程序。此方法俗称“飞棒”。不过，由于两根记忆棒不仅很麻烦而且还很伤机器，所以并不完美。很快，2005年6月22日，自制软件“KXploittool”的出现彻底解决了飞棒的问题。这个软件可以将原本的1.0核心的软件转化成两个文件包，也就是常见的带%和不带%的两个文件夹，的形式来运行自制软件。直到这一刻，PSP上的自制软件终于能够成功并且顺利的在1.5版本的PSP上运行了。 不过，以上这些解决的只是自制软件的问题，人们真正关注的PSP游戏的破解还没有出现。然而（我现在怕写“然而”了--！），纵观游戏机发展史，自从个人电脑PC出现之后，还没有哪个游戏机没被破解的。虽然SONY曾经宣称UMD永远不会被破解，不过其实他们心里也知道这个美好的愿望基本是不可能实现的。有人说，SONY就像当年的国民党，当年国民党就是解放军需要什么他们就给什么，现在的SONY也是一样，黑客需要什么，SONY就给他们什么。1.5升级包的发布造就了PSP上的自制软件，而Lumines的发布，宣告了UMD破解的开始。 2005年6月30日，作为PSP首发游戏的Lumines（音乐方块）被破解。通过ISOLoader和引导盘，音乐方块的ISO得以在PSP上运行。虽然引导运行的游戏需要经过修改，虽然部分游戏还不能运行，不过有了这个好的开始，PSP游戏破解的春天也不会太远了。随着自制软件的不断完善，许多游戏相机被破解出来。而随着PSP史上著名的DeveHook的出现，PSP游戏更是开始了免引导时代。 不过，SONY也不是吃素的，再反破解领域，SONY也算是老手了。2005年7月27日，SONY发布2.0固件，这一固件加入了网络浏览器，AVC格式支持，AT3支持和壁纸更换等诸多功能。不过当然，最主要的还是增强了安全性，使得原本的自制软件都无法运行。此时此刻，黑客们知道，想要再次破解2.0新系统已经不再可能。于是他们转而寻求其他办法，试图通过让2.0系统降级到1.5系统。实践证明，这个方法是可行的。（不过这里先插入几句话，就在众多黑客寻求降级方法是，DeveHook已经放出了功能更强大的DH0.22版，同时发布的还有UMDEmulatorv0.8c，在这两个软件的配合下，1.5版PSP可以运行绝大部分ISO游戏，更能读取UMDVIDEO）。再回到降级来，2005年9月28日，PSP破解小组MPH（不是MHP！！！）放出了基于2.0系统图片缓冲区溢出这个漏洞的降级程序。没想到，一张小小的图片彻底断送了2.0版本的安全保护功能，而SONY也紧跟着于10月3日放出2.01升级程序，不过可惜的是，此时已经为时太晚。 现在，SONY终于开始放狠招了。在2005年末，一大批需要2.0以上系统版本的游戏出现了。1.5版本的玩家陷入了无游戏可玩的境地，2005年10月13日和11月29日，SONY又放出了2.5和2.6的升级包，支持RSS，支持中文网页，支持WMA格式音乐。众多的新功能着实让当时的1.5玩家眼睛红的发紫。同时，11月6日，MPH（再次申明不是MHP!!!）小组发布了FirmwaveLauncher这个软件，通过它，可以实现在PSP上模拟出一个2.0系统来，但真实系统还是1.5.只可惜当时这个软件还不完美，破解玩家在2005年末经历了一个寒冬。 历经了3个月的寒冬之后，春天到来了，2006年2月22日，MPH小组发布了功能强大的MPHGameLoader，在UE0.8c的配合下，经过破解的2.0以上系统的游戏成功在1.5版本上运行。3月12日发布的DeveHookGL2更是完全支持1.0，1.5和2.0+的游戏。短短两天之后，Dark-AleX（这个名字大家应该记住）带来了他的第一个作品--DAXZISOLoader。这个软件可以将原本的ISO格式压缩，使得记忆棒上能够装更多的东西。随后在4月11日，Dark-AleX放出了UE和RUNUMD的修改版--UMDEmulator（RUNUMDEditW-Genesis），它的出现，使得国民级PSP游戏怪物猎人得以在1.5版本上运行。不过在那个时候，破解程序一般只针对某些特定的游戏，很多情况下，换了游戏就得更换新的破解程序，这无疑是非常麻烦的。直到它的出现。。。。。。 2006年7月14日，经过了数度修改的最强引导程序DeveHook0.45发布，它不仅能够完美的模拟2.71版本官方系统，更可以再配合引导盘的情况下通吃所有2.71游戏ISO。模拟系统最辉煌也是最店方的时刻终于到来。 不过，模拟终究是一项复杂的工作，有的人正在想一些其他的办法。2006年十月，具有划时代意义的作品--2.71SE自制系统发布。他完全打破了通过软件找漏洞的传统破解方式，创造性的提出了“自制系统”这一新概念。作为它的作者，Dark-AleX从这一刻开始，真正成为了PSP破解领域的神。很快，随着3.03OE自制系统于2007年二月发布，PSP玩家告别了破解引导时代，进入了自制系统时代。很快，3.10OE，3.30OE，3.40OE都相继出现，甚至可以做到无时差发布（2007年4月20日，SONY官方3.40系统放出，就在短短十几个小时之后，还是4月20日，3.40OE随即放出。）由此可见，黑客们的破解能力是多么强大。 然而，在3.40OE发布后过了很长一段时间，OE系统都没有在更新。随后更是传出DA宣布放弃破解的消息。一时间，破解玩家们都像是慌了神一样。可是不久，一个新的破解小组，来自俄罗斯的M33小组（名字来源于银河系外的March33星云）宣布，他们将发布自己的自制系统--3.51M33。他们没有让我们失望，M33系统被证明于OE系统一样出色，甚至是更加出色。很快，大家就投入了M33的怀抱，尤其是中国玩家，因为从3.52M33-2开始，PSP系统语言终于可以免补丁直接选择中文。 很快，PSP200型发布。同时期，一段通过神秘电池破解PSP官方系统的视频在网上广为流传。不久之后，PSP2000破解成功，2000型专用自制系统3.60M33放出，PSP正式进入3.XX核心时代。不过，对于PSP玩家而言更好的消息还在后面呢。DA复出了，同时宣布自己就是M33小组的成员。于是，OE和M33这两大自制固件迎来了统一。更好的消息是，2007年8月，DA还为我们带来了“神奇电池”，通过它，PSP可以强制运行升级程序，哪怕是在无 *** 作系统的“变砖”情况下也可以起死回生。这下子，PSP玩家们真正的可以自己修复变砖的PSP了。 纵观PSP破解史，一路走来是多么的不易。虽然盗版并不是一件什么正大光明值得称颂的事情，但它的确给我们PSP玩家带来了许多好处。所以我们还是应该感谢那些为了大多数PSP玩家的利益而工作的黑客们，不只是Dark-AleX，也不知是MPH小组，而是所有的为了PSP破解而工作的人们。没有他们，作为PSP玩家的我们不会如此幸福。 破解进度：http://bbs.tgbus.com/viewthread.php?tid=3131849&extra=page%3D4 http://bbs.tgbus.com/viewthread.php?tid=3136256&extra=page%3D1 3000专门论坛：http://bbs.tgbus.com/forumdisplay.php?fid=443&page=1 可联系我QQ121556647希望帮上LZ。

求采纳

---